ping和traceroute的区别.docVIP

ping和traceroute原理分析---异同----为什么不能ping通却能traceroute 2007年02月02日 星期五 10:05 ?关于ping和trace命令，有2个发现首先是ping和trace的不同，虽然都是ICMP协议，但是可以有ping过trace不过或者相反的情况再一个是pc的pingtrace和UNIX/router的不同，曾发生过某些节点前者不能过但后者却能够过的情况，当时也和同事讨论过，也没讨论出个子丑寅卯来 不知道这有啥解释么？ 关于你的第一个问题，是很正常的，因为ping和traceroute的原理不同，对于ping,发送的是一个echo?request包，类型为?8?0，当被ping者接到相关icmp包的时候，根据实际情况，逻辑是，就发回?reply?0?0,逻辑否，则根据具体情况发出一些其他的信息，总结起来的说，是看目的是否能及时的把icmp?reply包送回到源，一当路径上的某个节点把reply包给deny掉了，就肯定ping不通了，比如会是time?out, 下面是对ping的一些debug?输出，debug?ip?pa?de?100,access-list?100?permit?icmp?any?any, 1、这个是ping通的 Sending?5,?100-byte?ICMP?Echos?to?192.168.100.1,?timeout?is?2?seconds:!!!!!Success?rate?is?100?percent?(5/5),?round-trip?min/avg/max?=?36/51/68?msR4(config)#*Mar??1?00:03:20.579:?IP:?tableid=0,?s=172.16.14.2?(local),?d=192.168.100.1?(Serial1/0),?routed?via?FIB*Mar??1?00:03:20.583:?IP:?s=172.16.14.2?(local),?d=192.168.100.1?(Serial1/0),?len?100,?sending*Mar??1?00:03:20.587:?????ICMP?type=8,?code=0*Mar??1?00:03:20.639:?IP:?tableid=0,?s=192.168.100.1?(Serial1/0),?d=172.16.14.2?(Serial1/0),?routed?via?RIB*Mar??1?00:03:20.643:?IP:?s=192.168.100.1?(Serial1/0),?d=172.16.14.2?(Serial1/0),?len?100,?rcvd?3*Mar??1?00:03:20.647:?????ICMP?type=0,?code=0 2、有路由，ping不通的，我在R1上做了如下设置 access-list?100?deny?icmp?any?anyaccess-list?100?permit?ip?any?anyint?s1/0ip?access-group?100?in? 然后在R4上?do?debug?ip?pa?de?100 R4(config)#do?ping?192.168.100.2 Type?escape?sequence?to?abort.Sending?5,?100-byte?ICMP?Echos?to?192.168.100.2,?timeout?is?2?seconds:U.U.USuccess?rate?is?0?percent?(0/5)R4(config)#do?debug?ip?pa?de?100IP?packet?debugging?is?on?(detailed)?for?access?list?100R4(config)#R4(config)#R4(config)#do?ping?192.168.100.2 Type?escape?sequence?to?abort.Sending?5,?100-byte?ICMP?Echos?to?192.168.100.2,?timeout?is?2?seconds:U*Mar??1?00:21:11.031:?IP:?tableid=0,?s=172.16.14.2?(local),?d=192.168.100.2?(Serial1/0),?routed?via?FIB*Mar??1?00:21:11.035:?IP:?s=172.16.14.2?(local),?d=192.168.100.2?(Serial1/0),?len?100,?sending*Mar??1?00: